Lindungi aset anda dengan SignGuard: makluman risiko + clear signing untuk setiap transaksi.
Dompet perkakasan tradisional melindungi kunci peribadi anda — tetapi bukan setiap risiko transaksi.
Ramai pengguna masih menjadi mangsa pancingan data (phishing), kelulusan berniat jahat atau blind signing yang membawa kepada kehilangan aset.
Sistem Perlindungan Tandatangan OneKey menggabungkan makluman risiko SignGuard untuk membantu anda mengesan ancaman tersembunyi, dan Clear Signing untuk menjadikan setiap transaksi mudah difahami — memastikan setiap tandatangan lebih selamat dan terjamin.
Apakah itu SignGuard dan Clear Signing?
SignGuard ialah sistem pertahanan pertama dalam industri yang dibangunkan oleh pakar keselamatan kripto di OneKey Anzen Security Lab.
Ia menganalisis setiap kontrak, token dan dApp dalam masa nyata untuk mengenal pasti risiko tersembunyi sebelum anda menandatangani.
Bekerjasama antara OneKey App dan peranti perkakasan, ia mengesan transaksi mencurigakan dan kontrak berniat jahat secara automatik sebelum anda mengesahkan.
Sementara itu, ciri Clear Signing OneKey menghuraikan sepenuhnya data transaksi, supaya anda boleh membaca dan memahami apa yang anda tandatangani.
Bersama-sama, kedua-duanya menyediakan perlindungan dwi-lapisan: ketelusan yang boleh dibaca + pertahanan masa nyata.
Cara SignGuard dan Clear Signing Bekerjasama
Kedua-dua OneKey App dan dompet perkakasan dilengkapi dengan SignGuard dan Clear Signing terbina dalam.
Sebelum anda menandatangani, ia menawarkan pengesanan risiko masa nyata dan pratonton transaksi yang boleh dibaca manusia, memastikan ketelusan dan keselamatan sepanjang keseluruhan proses.
Ia membolehkan anda melihat dengan tepat apa yang bakal berlaku — dan bahkan boleh menyekat transaksi berisiko tinggi sebelum ia sampai ke peringkat penandatanganan.
1) Dalam App: SignGuard + Clear Signing
OneKey App mensimulasikan dan memaparkan butiran penting setiap transaksi atas rantaian (on-chain), termasuk:
Kaedah kontrak pintar (transfer, approve, permit, delegatecall)
Jumlah kelulusan dan alamat sasaran
Nama kontrak (bukannya alamat heksadesimal yang mengelirukan)
Ia juga menyepadukan GoPlus, Blockaid dan ScamSniffer untuk mengesan kontrak berniat jahat, token palsu, laman pancingan data dan tingkah laku kontrak yang mencurigakan — memberikan makluman risiko masa nyata sebelum sebarang tandatangan dibuat.
✅ Clear Signing membantu anda memahami transaksi, manakala SignGuard menyediakan penilaian risiko di sebalik tabir.
2) Dengan Dompet Perkakasan (jika ada): Offline Clear Signing & Pengesahan Fizikal Akhir
Apabila menggunakan dompet perkakasan, ia mensimulasikan transaksi secara bebas secara setempat dan memaparkan ringkasan yang dipercayai dan boleh dibaca manusia pada skrinnya —
kaedah, jumlah, penerima atau pembelanja, serta nama kontrak.
Walaupun komputer atau pelayar anda telah dikompromi, anda masih boleh mengesahkan niat transaksi pada peranti perkakasan yang selamat dan terasing.
Pengesahan akhir mesti dilakukan pada dompet perkakasan, memastikan konsep sebenar What You See Is What You Sign, dengan proses yang boleh disahkan sepenuhnya dan selamat.
Mengapa SignGuard Penting
Ramai pengguna menganggap bahawa “menggunakan dompet perkakasan bermakna keselamatan mutlak” — tetapi itu tidak benar.
Dalam kes pancingan data sebenar, penyerang sering memikat pengguna ke DApp palsu atau laman web berniat jahat, memperdaya mereka untuk menandatangani transaksi yang kelihatan normal tetapi sebenarnya:
Memberikan akses token penuh kepada penyerang (approve all)
Memberi kebenaran kepada alamat berniat jahat yang tersembunyi
Kelihatan seperti menuntut NFT tetapi sebenarnya memindahkan aset atau kelulusan
Oleh kerana kebanyakan dompet hanya menunjukkan data yang samar-samar seperti hash transaksi, pengguna tidak dapat memahami apa yang mereka tandatangani — kelemahan yang sangat digemari penyerang untuk dieksploitasi.
Blind signing adalah seperti menandatangani cek tanpa melihat jumlah atau penerima — sesiapa sahaja boleh menjadi mangsa.
Pengesanan risiko masa nyata SignGuard mengenal pasti percubaan pancingan data, kelulusan mencurigakan dan kaedah kontrak yang tidak normal sebelum anda menandatangani.
Clear Signing memastikan anda memahami sepenuhnya setiap transaksi, mengelakkan kesilapan yang disebabkan oleh data yang tidak boleh dibaca.
Bukan Semua “Pratonton Tandatangan” Boleh Dipercayai
Sesetengah dompet mendakwa menyokong “clear signing” atau “pratonton telus”, tetapi kebanyakannya hanya berfungsi untuk rantaian atau jenis kontrak terhad.
Hanya sedikit yang merangkumi pengesanan risiko secara langsung atau pengesahan App-ke-perkakasan yang konsisten.
Hanya Clear Signing + Makluman Risiko SignGuard OneKey yang memberikan ketiga-tiga keupayaan utama ini:
Ciri | Dompet Biasa | OneKey SignGuard |
Penghuraian Transaksi | Sokongan terhad | ✅ Menyokong rantaian & kaedah utama (App + perkakasan) |
Pengesanan Pancingan Data | ❌ Tidak disokong | ✅ Makluman masa nyata dikuasakan oleh SignGuard |
Nota: Sistem makluman risiko OneKey SignGuard terus memperluas liputannya. Ia kini menyokong Ethereum, BNB Chain, Tron, dan kaedah yang paling biasa digunakan. Sesetengah panggilan kontrak yang kompleks atau jarang berlaku mungkin belum disokong lagi.
Cara Menggunakan SignGuard dan Clear Signing
Menggunakan Makluman Risiko SignGuard dan Clear Signing adalah mudah:
Pasang atau kemas kini kepada OneKey App terkini (iOS, Android atau desktop)
Sambungkan Dompet Perkakasan OneKey anda
Apabila anda berinteraksi dengan mana-mana DApp, pemindahan atau kelulusan,
SignGuard diaktifkan secara automatik, memaparkan amaran risiko dan penghuraian transaksi terperinci (Clear Signing)Selepas menyemak, sahkan transaksi pada dompet perkakasan anda
Rangkaian yang disokong termasuk Ethereum, BNB Chain, Polygon, Arbitrum, Optimism, Base, Scroll, dan banyak lagi akan datang.
Kemas kini OneKey App dan perisian tegar anda sekarang untuk memulakan perjalanan atas rantaian yang lebih selamat.
👉 https://onekey.so/download

